收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 运行后会下载N多恶意软件
123456下一页
返回列表 发新帖
查看: 8631|回复: 57
收起左侧

[病毒样本] 运行后会下载N多恶意软件

  [复制链接]
汽车人
发表于 2011-3-29 23:17:01 | 显示全部楼层 |阅读模式
本帖最后由 promised 于 2012-11-20 17:49 编辑

运行后会下载N多恶意软件。解压密码：vc52

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ＳЁv⑦ēЙ
发表于 2011-3-29 23:21:39 | 显示全部楼层
先是访问http://222code34cc.d90ool.8866.org:171/win7/103wm.html，然后网页利用IE漏洞ms10-018下载：http://www.9981ly.com:6668/Down/my/103.exe，103.exe运行后就下载了N多恶意软件。 毒霸kill
回复

举报

594157544
发表于 2011-3-29 23:22:17 | 显示全部楼层

回复

举报

mixianfa
发表于 2011-3-29 23:33:18 | 显示全部楼层
不知道其他怎么样，终于看到Norton雄起！
回复

举报

hddu
发表于 2011-3-29 23:48:03 | 显示全部楼层
EQ部分日志。

2011-03-29 23:44:33    运行应用程序      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:F:\virus\temp\103.exe
命令行:sj.c
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe

2011-03-29 23:44:36    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\count[1].htm
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:44:37    运行应用程序      操作:阻止
进程路径:F:\virus\temp\103.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop sharedaccess
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2011-03-29 23:44:40    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\baidu[1].txt
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:44:41    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YV0R2PA3\GoIe[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:44:41    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb67391.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:44:44    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.ko138.com
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2011-03-29 23:44:44    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.ko138.com
更改前:www.baidu.com
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2011-03-29 23:44:44    删除注册表      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2011-03-29 23:44:44    删除注册表      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2011-03-29 23:44:44    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08A02B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2011-03-29 23:44:45    运行应用程序      操作:阻止
进程路径:C:\Winup\kb67391.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu /v {871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 1 /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2011-03-29 23:44:45    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{2102E101-20C0-CB00-C020-CDAE13022046}\Shell\1_打开主页(&H)\Command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command*

2011-03-29 23:44:45    创建注册表值      操作:阻止
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{2102E101-20C0-CB00-C020-CDAE13022046}
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace*

2011-03-29 23:44:45    创建注册表值      操作:阻止
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{2102E101-20C0-CB00-C020-CDAE13022046}
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace*

2011-03-29 23:44:45    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{2102E101-20C0-CB00-C020-CDAE13022046}\Shell\3_删除(&D)\Command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command*

2011-03-29 23:44:45    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Winup\kb67391.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{2102E101-20C0-CB00-C020-CDAE13022046}\Shell\4_属性(&R)\Command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command*

2011-03-29 23:45:16    运行应用程序      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-03-29 23:45:18    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面" /g everyone:r
触发规则:所有程序规则->系统程序设置->*\cacls.exe

2011-03-29 23:45:20    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面"  /g everyone:r
触发规则:所有程序规则->系统程序设置->*\cacls.exe

2011-03-29 23:45:22    运行应用程序      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-03-29 23:45:24    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\regini.exe
命令行:c:\regset.ini
触发规则:所有程序规则->系统程序设置->*\regini.exe

2011-03-29 23:45:27    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6H4TSD6P\google[1].txt
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:45:27    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Program Files\nowlist.dat
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-03-29 23:45:27    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\tl[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:45:27    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37151.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:45:30    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37151.exe
文件路径:C:\Program Files\Common Files\System\kb380292.srd
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:45:30    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37151.exe
文件路径:C:\WINDOWS\system32\ddraw.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:45:33    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YV0R2PA3\mhxy[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:45:34    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37152.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:45:36    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37152.exe
文件路径:C:\Program Files\Common Files\System\kb322012.bwb
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:45:36    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37152.exe
文件路径:C:\WINDOWS\system32\dsound.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:45:38    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDU7OXQN\lszt[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:45:38    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37153.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:45:39    创建文件      操作:允许
进程路径:C:\Winup\kb37153.exe
文件路径:C:\WINDOWS\Debugs.inf
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.inf

2011-03-29 23:45:40    创建文件      操作:允许
进程路径:C:\Winup\kb37153.exe
文件路径:C:\WINDOWS\mDNSResponder.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-03-29 23:45:40    修改文件      操作:阻止
进程路径:C:\Winup\kb37153.exe
文件路径:C:\WINDOWS\mDNSResponder.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-03-29 23:45:40    创建文件      操作:允许
进程路径:C:\WINDOWS\mDNSResponder.exe
文件路径:C:\WINDOWS\Debugs.inf
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.inf

2011-03-29 23:45:41    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6H4TSD6P\100013[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:45:41    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37154.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:45:42    创建文件      操作:允许
进程路径:C:\WINDOWS\mDNSResponder.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\search[1].htm
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:45:42    创建文件      操作:允许
进程路径:C:\Winup\kb37154.exe
文件路径:C:\WINDOWS\system32\update.reg
触发规则:所有程序规则->白名单与黑名单->*\*.reg

2011-03-29 23:45:45    删除文件      操作:允许
进程路径:C:\WINDOWS\mDNSResponder.exe
文件路径:C:\Winup\kb37153.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:00    运行应用程序      操作:阻止
进程路径:C:\Winup\kb37154.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\system32\update.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2011-03-29 23:46:04    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\qm[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:04    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37155.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:05    创建文件      操作:允许
进程路径:C:\Winup\kb37155.exe
文件路径:C:\WINDOWS\system32\enutlwcbnl.sd
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-29 23:46:05    创建文件      操作:允许
进程路径:C:\Winup\kb37155.exe
文件路径:C:\WINDOWS\system32\mxbavqtlwl.td
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-29 23:46:05    创建文件      操作:允许
进程路径:C:\Winup\kb37155.exe
文件路径:C:\WINDOWS\system32\SetUp.inf
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.inf

2011-03-29 23:46:05    修改文件      操作:阻止
进程路径:C:\Winup\kb37155.exe
文件路径:C:\WINDOWS\system32\SetUp.inf
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.inf

2011-03-29 23:46:05    创建文件      操作:允许
进程路径:C:\Winup\kb37155.exe
文件路径:C:\windows\run.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.bat

2011-03-29 23:46:05    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\mxbavqtlwl.td
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\enutlwcbnl.sd,mymain
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2011-03-29 23:46:06    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YV0R2PA3\dh[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:06    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37156.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:08    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37156.exe
文件路径:C:\Program Files\Common Files\System\kb731475.tmt
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:46:08    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37156.exe
文件路径:C:\WINDOWS\system32\ddraw.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:46:11    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDU7OXQN\wow[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:11    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37157.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37157.exe
文件路径:C:\Program Files\Common Files\System\kb092374.rdc
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:46:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37157.exe
文件路径:C:\WINDOWS\system32\dsound.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:46:15    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6H4TSD6P\wd[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:15    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37158.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:17    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37158.exe
文件路径:C:\Program Files\Common Files\System\kb757828.cpu
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:46:17    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb37158.exe
文件路径:C:\WINDOWS\system32\ddraw.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:46:20    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\kiss[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:20    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb37159.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:22    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YV0R2PA3\qqxy[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:22    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371510.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:24    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371510.exe
文件路径:C:\Program Files\Common Files\System\kb984107.fly
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:46:25    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371510.exe
文件路径:C:\WINDOWS\system32\ddraw.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:46:27    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDU7OXQN\dmlq[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:27    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371511.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:28    创建文件      操作:阻止
进程路径:C:\Winup\kb37159.exe
文件路径:C:\WINDOWS\srftcet
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-29 23:46:29    创建文件      操作:允许
进程路径:C:\Winup\kb371511.exe
文件路径:C:\WINDOWS\system32\clientex.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-03-29 23:46:29    创建文件      操作:允许
进程路径:C:\Winup\kb371511.exe
文件路径:C:\Program Files\iexplore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-03-29 23:46:29    修改文件      操作:阻止
进程路径:C:\Winup\kb371511.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Internet Explorer\*

2011-03-29 23:46:30    修改文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371511.exe
文件路径:C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe

2011-03-29 23:46:30    修改文件      操作:阻止
进程路径:C:\Winup\kb371511.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\msinfo32.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2011-03-29 23:46:30    修改文件      操作:阻止
进程路径:C:\Winup\kb371511.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Speech\sapisvr.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2011-03-29 23:46:31    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\clientex.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6H4TSD6P\txt[1].txt
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:33    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6H4TSD6P\rxcq[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:33    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371512.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:34    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371512.exe
文件路径:C:\Program Files\Common Files\System\kb991350.dma
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:46:34    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371512.exe
文件路径:C:\WINDOWS\system32\dsound.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:46:34    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\clientex.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\seemaos_setup_IA08[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:34    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\clientex.exe
文件路径:F:\virus\temp\kyjaisji.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:36    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SD2F0PYF\3[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:36    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371513.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:44    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371514.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:49    删除文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371514.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:50    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YV0R2PA3\wmgj[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:50    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371515.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:52    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371515.exe
文件路径:C:\Program Files\Common Files\System\kb113441.tra
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-03-29 23:46:53    创建文件      操作:使用任务隔离区操作
进程路径:C:\Winup\kb371515.exe
文件路径:C:\WINDOWS\system32\d3d8.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

2011-03-29 23:46:55    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDU7OXQN\100002[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

2011-03-29 23:46:55    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Winup\kb371516.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-03-29 23:46:59    创建文件      操作:允许
进程路径:F:\virus\temp\103.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6H4TSD6P\Setup[1].exe
触发规则:应用程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

回复

举报

hddu
发表于 2011-3-29 23:50:52 | 显示全部楼层
捕捉的病毒。
回复

举报

hj5abc
发表于 2011-3-30 01:35:05 | 显示全部楼层

Panda cloud Trj/CI.A
回复

举报

hj5abc
发表于 2011-3-30 01:40:53 | 显示全部楼层
本帖最后由 hj5abc 于 2011-3-30 01:44 编辑
捕捉的病毒

熊猫云 kill 12/16 , to panda

Worm detected   W32/Spamta.gen.worm  2011/3/30 01:34:22        Deleted.                  Location: F:\Winup\Winup\kb37159.exe                                                                                          
Trojan detected   Unknown name  2011/3/30 01:34:22        Deleted.                  Location: F:\Winup\Winup\kb371510.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:22        Deleted.                  Location: F:\Winup\Winup\kb371516.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:22        Deleted.                  Location: F:\Winup\Winup\kb37158.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:20        Deleted.                  Location: F:\Winup\Winup\kb37156.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:18        Deleted.                  Location: F:\Winup\Winup\kb37152.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:16        Deleted.                  Location: F:\Winup\Winup\kb37157.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:16        Deleted.                  Location: F:\Winup\Winup\kb371515.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:16        Deleted.                  Location: F:\Winup\Winup\kb37151.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:16        Deleted.                  Location: F:\Winup\Winup\kb371512.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:16        Deleted.                  Location: F:\Winup\Winup\kb37154.exe                                                                                             
Trojan detected   Unknown name  2011/3/30 01:34:16        Deleted.                  Location: F:\Winup\Winup\kb371511.exe


回复

举报

sadfish5
发表于 2011-3-30 05:45:31 | 显示全部楼层
等它下载好后，就破坏了系统，无法进入，，请大家不要实机运行
回复

举报

dalianjhc1986
发表于 2011-3-30 07:47:55 | 显示全部楼层
ess kill  1  上报1
回复

举报

下一页 »
123456下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 13:59 , Processed in 0.137082 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表